it-swarm.com.de

Benutzerinformationen vollständig ausblenden

Ich frage mich, ob es eine Möglichkeit gibt, zu 100% sicherzustellen, dass die Informationen eines Benutzers nicht für die Öffentlichkeit verfügbar sind. Unser Thema verwendet derzeit keine Profilseite, aber ich habe festgestellt, dass für jeden Benutzer eine Seite "Beiträge nach Autor" vorhanden ist.

Abgesehen davon, gibt es irgendwo anders Informationen eines Benutzers auftauchen können? Ich hoffe, dass auf der Website keine Informationen angezeigt werden, einschließlich der E-Mail-Adresse, des Namens, des Benutzernamens usw. eines Benutzers.

Der Grund dafür ist, dass unsere WordPress-Benutzer sehr sensible Informationen haben und in keiner Weise öffentlich sein wollen.

Frage: Wo in der öffentlichen/nicht angemeldeten Anfrage können Autoreninformationen angezeigt werden?

1
Daniel

Dies ist abhängig von Ihrem Theme/Plugin, daher ist es unmöglich zu antworten, wie s_ha_dum erwähnt.

Beispielsweise geben einige Designs den Namen des Autors im Text als eine Klasse wie <body class="author-keanu"> aus oder verwenden einfach die Autoren-ID wie <body class="archive author-22">. Anschließend können Sie den Autor überprüfen, indem Sie zu www.example.com/?author=22 wechseln. Möglicherweise enthält die Vorlagenhierarchie eine Autorenseite oder ein Plug-in fügte hinzu, oder vielleicht auch nicht.

Da es viele WP Funktionen gibt, die Autoren-/Nicknamen- oder Autoren-IDs ausgeben/oder verwenden können, ist die einzige wirkliche Lösung, Ihre zu prüfen Theme/Plugin Code

Ein weiterer wichtiger Hinweis ist, dass Sie mithilfe des WP-Logins erraten können, ob ein Benutzername vorhanden ist. Wenn Sie beispielsweise einen vorhandenen Benutzernamen von "Jane" erraten, wird der Fehler wie folgt lauten:

FEHLER: Das Passwort, das Sie für den Benutzernamen Jane eingegeben haben, ist falsch.

1
Wyck